Zusammenfassung

  • RFC 1270 argumentierte, dass SNMP gewöhnlich über UDP/IP laufen sollte, damit Managementnachrichten Router überqueren und nicht von einer bestimmten Linktechnik abhängen.
  • Routing, Prüfsumme, Multiplexing und Fragmentierung waren Aufgaben des Netzwerkstapels; linkgebundenes Management konnte auf dem Segment stecken bleiben, das es beobachten sollte.
  • Das Memo war informativ und kein neuer Standard. Es behauptete nicht, UDP/IP stelle Managementverkehr bei einem vollständigen Netzausfall zuverlässig zu.

Der Managementpfad musste den Link verlassen

1991 konnte eine Managementstation mit SNMP bereits Netzelemente untersuchen und steuern. Offen blieb eine praktische Frage: Sollten SNMP-Nachrichten unmittelbar auf jeder lokalen Netztechnik aufsetzen oder über die Schicht laufen, die diese Netze miteinander verband?

Für den gewöhnlichen Internetbetrieb entschied sich RFC 1270 für die zweite Möglichkeit. Die Begründung begann mit einem Umstand, der in Protokolldiagrammen leicht verschwindet: Managementstation und überwachtes Gerät befinden sich oft nicht am selben physischen Link. Ein auf Ethernet beschränkter Managementaustausch kann ein Gerät im Segment erreichen, überquert aber nicht von selbst einen Router zu einem anderen Segment. Eine Adresse und Route der Netzwerkschicht können das leisten.

Damit hing die Managementebene weniger vom lokalen Medium ab. Unterschiedliche Linktechniken konnten verbunden werden, während IP darüber eine gemeinsame Schicht bereitstellte. Dieselbe SNMP-Nachricht konnte mehrere Router durchlaufen, ohne dass die Managementanwendung die Technik jedes einzelnen Abschnitts kennen musste.

IP war mehr als eine Verpackung

Das Memo behandelte IP nicht als bloße Hülle. Es nannte Funktionen, die ein Managementtransport benötigte, und argumentierte, dass die Netzwerkschicht viele davon bereits bereitstellte: Routing konnte örtlich begrenzte Ausfälle umgehen; IP war unabhängig vom physischen Medium; der Stack bot außerdem eine Header-Prüfsumme, Multiplexing und Demultiplexing sowie Fragmentierung und Zusammensetzung bei unterschiedlichen maximalen Übertragungseinheiten.

Jede Funktion senkte einen anderen Koordinationsaufwand. Routing überwand Netzgrenzen. Medienunabhängigkeit ersparte einen eigenen Managementtransport für jeden Linktyp. Multiplexing erlaubte mehreren Protokollen, die Netzwerkschicht zu teilen. Fragmentierung half bei Links mit unterschiedlichen Größenlimits, barg aber ein Risiko: Ging ein Fragment verloren oder traf verspätet ein, ließ sich das vollständige Datagramm nicht zusammensetzen. RFC 1270 empfahl deshalb kleine Pakete auf schlecht funktionierenden Netzen.

Das bedeutet nicht, IP halte Management bei jedem Fehler verfügbar. Ist ein Bereich beeinträchtigt, aber eine alternative Route vorhanden, kann Routing den Zugang zu dahinterliegenden Geräten erhalten. Fallen die einzige Route oder das Ziel selbst aus, erzeugt UDP weder einen Ersatzpfad noch eine garantierte Antwort. Auch ein Netz, das sich selbst beobachtet, bleibt vom Netz abhängig.

Eine Standardisierungsgrenze, keine allgemeine Gesetzmäßigkeit

RFC 1270 benannte seinen Status ausdrücklich: ein informatives Memo, das keinen Internetstandard festlegte. Die damals geltende SNMP-Spezifikation RFC 1157 schrieb UDP für den Nachrichtenaustausch vor; RFC 1270 erklärte, UDP sei zu jener Zeit der einzige dafür standardisierte Transport. Die Präferenz für UDP/IP stützte sich somit auf den bestehenden Standard und auf ein Interoperabilitätsargument für das Internet.

Das Dokument ließ Ausnahmen zu. Ein dediziertes Punkt-zu-Punkt-Netz außerhalb des Bandes benötigte möglicherweise kein IP-Routing. Eine vom Betriebssystem bereitgestellte, verwaltbare Link-Driver-Schnittstelle konnte den direkten Zugriff auf ein bestimmtes Gerät sinnvoll machen. Diese Fälle widerlegten nicht die allgemeine Begründung; sie zeigten, dass der passende Kommunikationsdienst von Topologie und verwaltetem Objekt abhing.

Später legte RFC 1418 SNMP über den verbindungslosen OSI-Transport für Umgebungen fest, in denen UDP/IP nicht verfügbar war, bezeichnete UDP/IP aber weiterhin für die meisten Internetumgebungen als vorzugswürdig. Die Entscheidung von 1991 war kein Dogma für nur einen Transport, sondern eine pragmatische Antwort auf das Netz, das SNMP durchqueren sollte.

Was eine erfolgreiche Abfrage nicht belegt

Ein routbarer Managementpfad beweist nicht, dass ein Managementvorgang erfolgreich war. Eine UDP-Anfrage ist keine Empfangsbestätigung. Eine geroutete Adresse beweist nicht, dass das erwartete Gerät geantwortet hat. Eine Antwort belegt auch nicht die Gesundheit jedes Zwischensegments; ausbleibende Antwort lässt offen, ob ein Knoten ausfiel, eine Partition entstand, ein Filter griff, Überlast herrschte, ein Fragment verloren ging oder eine Route fehlte.

Darin liegt der historische Wert des Entwurfsarguments von RFC 1270. Der Managementkanal musste weit genug reichen, um die Routingstruktur zu durchqueren, und unabhängig genug sein, um nicht an ein bestimmtes Linkmedium gebunden zu bleiben. Die zurückgelieferte Evidenz blieb dennoch begrenzt. Netzerreichbarkeit, Gerätezustand, Zustellung der Anfrage, Empfang der Antwort und die anschließende Handlung des Betreibers waren getrennte Ereignisse. Die Architektur erweiterte die Reichweite des Managements; sie machte daraus keinen einheitlichen Beweis.

Quellen: RFC 1270, RFC 1157 und RFC 1418.